- Son 7 gün
- CWE-121
CVE-2026-42020
Totolink X2000R formIpv6Setup PPPoE işlevinde yığın tabanlı arabellek taşması
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- talos
Yönetici özeti
Bu açık, ağ geçidi görevi gören bir yönlendiricinin tamamen ele geçirilmesine yol açabilir ve kuruluş ağının tamamını tehlikeye atabilir. Saldırının gerçekleşmesi için yönetim arayüzüne kimlik doğrulamalı erişim gerekir, ancak risk ciddi olduğundan cihazların hızla güncellenmesi ve yönetim erişiminin kısıtlanması önerilir.
ÖzetTürkçe
Totolink X2000R yönlendiricisinin boa web sunucusundaki formIpv6Setup PPPoE işlevinde, birden fazla yığın tabanlı arabellek taşması açığı bulunmaktadır. Açık, pppoe_dns2 parametresiyle ilgilidir ve sürüm TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 etkilenmektedir. Saldırgan, kimliği doğrulanmış bir HTTP isteğiyle bu açığı tetikleyebilir.
Saldırgan ne yapabilir?
Saldırgan, özel olarak hazırlanmış bir istekle cihazda rastgele kod çalıştırabilir ve cihaz üzerinde tam kontrol elde edebilir.
Kaynaktaki açıklama (İngilizce)
Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup pppoe functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger these vulnerabilities. This vulnerability concerns the pppoe_dns2 parameter.
Ne yapmalı?
- Satıcının yayımladığı güncel yazılım sürümü bulunmadığı durumda, etkilenen cihazların yazılımını ilgili üreticinin resmi kanallarından kontrol edip mevcut düzeltilmiş bir sürüm yayımlandığında hemen güncelleyin. Genel öneri
- Yönetim arayüzüne erişimi yalnızca güvenilir yerel ağ adreslerine kısıtlayın ve WAN tarafından yönetim arayüzüne erişimi kapatın. Genel öneri
- Yönetici hesaplarının parollerini güçlü ve benzersiz parolalarla değiştirin ve varsayılan kimlik bilgilerinin kullanılmadığından emin olun. Genel öneri
- Düzeltme yapılana kadar PPPoE ve IPv6 kurulum sayfalarına erişimi engelleyin veya cihazı ağ dışına çıkarmayı değerlendirin. Genel öneri
Ek önlemler
- Yönlendirici yönetim arayüzüne yönelik olağandışı HTTP isteklerini ve beklenmeyen yapılandırma değişikliklerini izleyin. Genel öneri
- Cihazın yeniden başlatılması, beklenmeyen yapılandırma değişiklikleri veya bilinmeyen süreçler gibi ele geçirilme belirtilerini kontrol edin. Genel öneri
- Yönlendiricileri ağ segmentasyonu ile iç ağdan ayırın ve gereksiz hizmetleri kapatın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Totolink | TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.